Autenticação facial gerenciada para aplicativos web
Adicione autenticação facial baseada no navegador sem construir sua própria pilha de reconhecimento. A FACEIO fornece o widget gerenciado, verificações de vivacidade, controles do aplicativo e hooks de eventos, enquanto sua equipe gerencia consentimento, política de sessão e experiência do usuário. Para o modelo de entrega nativo do navegador, consulte reconhecimento facial como serviço web.
Acesse o FACEIO Console para criar aplicativos, gerenciar APIs e configurar webhooks para eventos de cadastro, autenticação e Facial ID.
O que um serviço gerenciado significa para sua equipe
Use a FACEIO como camada gerenciada de autenticação, enquanto seu aplicativo continua responsável pela política do produto e pelas sessões dos usuários.
Construir autenticação facial internamente exige conhecimento em visão computacional, detecção de vivacidade, comportamento da câmera do navegador, operação do mecanismo de reconhecimento, governança de dados e sistemas distribuídos. A FACEIO fornece o fluxo de autenticação no navegador como um serviço gerenciado ao qual seu aplicativo se conecta por meio do fio.js, a REST API e os webhooks. Para detalhes de implementação, consulte o
API de autenticação facial guia.
Desenvolvimento interno
- Avaliar e operar mecanismos de reconhecimento
- Projetar fluxos de vivacidade e proteção contra spoofing
- Gerenciar a disponibilidade da infraestrutura
- Implementar políticas de consentimento, retenção e exclusão
Usando o serviço FACEIO
- Integre o SDK fio.js aos fluxos web existentes
- Use Facial IDs em vez de material facial bruto no seu aplicativo
- Atualizações da plataforma e operações do serviço gerenciadas pela FACEIO
- Controles por aplicativo, webhooks e opções de implantação
Confiabilidade preparada para produção
A autenticação é essencial para o negócio. A FACEIO opera em uma infraestrutura distribuída projetada para alta disponibilidade e desempenho estável sob tráfego simultâneo intenso. Para orientações operacionais, consulte o Central de confiança.
Precisão LFW de 99,7%
Precisão LFW para planos de serviço gerenciado elegíveis
Failover automático
Redundância do serviço para tráfego de autenticação gerenciado
Escala elástica
Escala globalmente com sua base de usuários
Reduza fraudes sem adicionar atrito ao login
Senhas e OTPs deixam as plataformas expostas a credential stuffing, phishing e tomada de contas. A FACEIO enfrenta essas ameaças na camada de autenticação ao remover credenciais compartilhadas do fluxo de login. Consulte padrões de autenticação sem senha para uma estratégia de migração.
Menor dependência de credenciais compartilhadas
Como cada login exige uma correspondência facial ao vivo, os invasores não podem depender apenas de uma senha roubada ou de um OTP encaminhado. A redução do risco de tomada de conta vem da mudança do próprio modelo de autenticação, não da adição de atrito.
Resistência a ataques com fotos
As verificações de vivacidade ajudam a rejeitar fotos impressas e imagens digitais estáticas.
Verificações contra ataques de replay
As verificações de captura ajudam a identificar replays de tela e reprodução de vídeos pré-gravados.
Sinais de entradas sintéticas
Os controles anti-spoofing avaliam indicadores associados a tentativas de apresentação com mídia sintética. Eles não garantem a detecção de todas as tentativas.
Controles de privacidade e governança de dados integrados
Para qualquer organização que adicione autenticação facial, a governança começa com o proprietário do aplicativo. A FACEIO foi projetada para manter clara a divisão da integração: seu aplicativo gerencia avisos, consentimento, política de sessão e suporte ao usuário, enquanto a FACEIO fornece o fluxo de autenticação gerenciado e o mecanismo de reconhecimento facial selecionado gerencia hashes biométricos não reversíveis de acordo com a configuração do aplicativo.
-
Fluxo do aplicativo baseado em Facial ID: Seu aplicativo trabalha com o Facial ID retornado, o payload e o resultado da autenticação. A mídia bruta da captura não é exposta ao fluxo do seu aplicativo.
-
Isolamento de dados no nível do aplicativo: Cada aplicativo FACEIO é limitado ao seu próprio App ID e mapeamento de Facial ID. Os índices do mecanismo de reconhecimento são isolados conforme a configuração de cada aplicativo.
-
Exclusão do Facial ID: Os proprietários dos aplicativos podem disponibilizar fluxos de exclusão e chamar o endpoint DELETEFACIALID da REST API para remover o Facial ID, o payload associado e o hash biométrico relacionado do aplicativo FACEIO.
-
Escolha do mecanismo de reconhecimento: Os proprietários dos aplicativos escolhem o modelo de implantação adequado, incluindo a nuvem gerenciada, opções de residência de dados na UE com o AWS Rekognition ou o PixLab Insight on-premises para implantações controladas pela infraestrutura.
-
Política controlada pelo aplicativo: A retenção, a exclusão, o acesso alternativo, o texto de consentimento e a configuração regional fazem parte da implementação do proprietário do aplicativo. Consulte Boas práticas de privacidade antes do lançamento.
Para orientações de implementação, consulte Guias para desenvolvedores, Boas práticas de segurança, Boas práticas de privacidade, e Facial ID, ou entre em contato conosco pelo Suporte FACEIO.
Principais casos de uso
Login de consumidores
Substitua o login baseado em senha em aplicativos voltados ao cliente por autenticação baseada em selfie. Os usuários entram rapidamente sem precisar lembrar ou recuperar senhas, melhorando a experiência em visitas futuras e reduzindo a demanda de suporte para redefinição de senha. Consulte Login biométrico para aplicativos web para padrões de integração.
Login de equipe e administradores
Proteja painéis internos, ferramentas administrativas e aplicativos corporativos com uma etapa de autenticação facial ao vivo. O uso indevido de contas compartilhadas se torna mais difícil porque o acesso depende de uma captura ao vivo e de uma correspondência bem-sucedida, não apenas de uma senha ou OTP encaminhado.
Autenticação step-up
Para fluxos que precisam de maior garantia em ações específicas, em vez de em todo login, acione authenticate() em etapas críticas. Transações de alto valor, alterações nas configurações da conta e operações administrativas podem exigir uma nova verificação biométrica antes da execução. Consulte Autenticação biométrica para aplicativos web para orientações mais amplas sobre a
camada de identidade.
Opções de implantação
Nuvem gerenciada
A integração padrão é executada na infraestrutura de nuvem global totalmente gerenciada da FACEIO. Além de integrar o SDK leve do frontend, sua equipe não precisa implantar ou operar mais nada. Esse modelo é comum em implantações de SaaS e aplicativos web.
- Caminho mais rápido para produção
- Ideal para SaaS, aplicativos de consumo e ferramentas internas
- Operações do serviço gerenciado
Empresarial e on-premises
Projetado para organizações com requisitos rigorosos de residência de dados, restrições regulatórias ou políticas de segurança que exigem que o processamento de reconhecimento permaneça totalmente dentro do seu perímetro. Saiba mais na página de implantação on-premises e orientações de implementação para fintech/eKYC.
- Ambientes isolados dedicados
- Residência de dados controlada pela infraestrutura
- SLA e acordos de infraestrutura personalizados
Recursos de implementação
Implante um serviço gerenciado de autenticação facial
Use os recursos do serviço gerenciado da FACEIO para criar seu aplicativo, integrar a autenticação no navegador, validar eventos no backend e monitorar a atividade de autenticação em produção.
Comece com um aplicativo FACEIO gerenciado
Crie um aplicativo no FACEIO Console, conecte o fio.js ao seu fluxo web e use o guia de integração para validar os resultados de autenticação no backend.